Microsoft mostra agli utenti di Windows 10 enterprise un nuovo anti-exploit e anti-tecnologia

Microsoft utilizza il programma Insider per presentare una nuova tecnologia anti-malware, anti-exploit nel browser Windows 10 (Microsoft Edge), per gli utenti insider di Windows Enterprise. L'ultima build di Windows 10 16188 rilasciata giovedì include Windows Defender Application Guard.

Che cos'è Windows Defender Application Guard?

È una funzionalità di Microsoft Edge che utilizza la virtualizzazione per isolare il contenuto di una scheda del browser Edge dal resto del sistema operativo.

Come eseguire Windows Defender Application Guard?

Per scegliere se utilizzare Application Guard dobbiamo modificare la configurazione dalla finestra di dialogo di configurazione e quindi aprire una nuova scheda in Edge selezionando "Nuova finestra di Application Guard" dal menu del browser.

Application Guard è disponibile negli Stati Uniti nella build 16188 per Windows 10 Enterprise e richiede un PC che supporti Hyper-V (Microsoft Virtualization Technology).

Grazie alla sandbox di Microsoft Edge, i siti Web dannosi non possono accedere alle credenziali del browser dell'utente e non saranno in grado di connettersi con altri sistemi che si trovano sulla rete. Quando l'utente ha terminato la navigazione, la scheda isolata viene eliminata e viene eliminato anche qualsiasi malware che è riuscito a entrare nella sandbox.

Le aziende saranno in grado di inserire nella whitelist i siti Web e tutti i siti Web che non sono stati inseriti nella whitelist automaticamente. Il browser apre Application Guard.

Con tutto ciò, Microsoft vuole ridurre gli attacchi alle aziende e proteggere gli utenti durante la navigazione. Al momento non è noto se Application Guard raggiungerà altre versioni di Windows. Ciò che possiamo dedurre è che quando si utilizza la tecnologia Hyper-V raggiungerà sicuramente Windows 10 Pro, ma molto probabilmente la versione Home non lo farà, perché non ha Hyper-V